Cisco TelePresence endpoints running either CE or TC software contain a vulnerability that could allow an authenticated, local attacker to e

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• cisco telepresence tc software7.1.0
• cisco telepresence tc software7.1.1
• cisco telepresence tc software7.1.2
• cisco telepresence tc software7.1.3
• cisco telepresence tc software7.1.4
• cisco telepresence tc software7.3.0
• cisco telepresence tc software7.3.1
• cisco telepresence tc software7.3.2
• cisco telepresence tc software7.3.3
• cisco telepresence tc software8.0.0
• cisco telepresence tc software8.1.0

Üreticinin bildirdiği sürümler

Kaydı açan otorite (cisco) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• n/a Cisco TelePresence CE and TC 8.1.x

  • Cisco TelePresence CE and TC 8.1.xetkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2016-1387The XML API in TelePresence Codec (TC) 7.2.0, 7.2.1, 7.3.0, 7.3.1, 7.3.2, 7.3.3, 7.3.4, and 7.3.5 and Collaboration Endpoint (CE) 8.0.0, 8.0
  40Planlayın
• CVE-2014-2169Cisco TelePresence TC Software 4.x through 6.x before 6.2.0 and TE Software 4.x and 6.0 allow remote authenticated users to execute arbitrar
  37İzleyin
• CVE-2014-2174Cisco TelePresence T, TelePresence TE, and TelePresence TC before 7.1 do not properly implement access control, which allows remote attacker
  33İzleyin
• CVE-2013-3379The firewall subsystem in Cisco TelePresence TC Software before 4.2 does not properly implement rules that grant access to hosts, which allo
  33İzleyin
• CVE-2015-0722The network drivers in Cisco TelePresence T, Cisco TelePresence TE, and Cisco TelePresence TC before 7.3.2 allow remote attackers to cause a
  32İzleyin
• CVE-2013-3378Cisco TelePresence TC Software before 6.1 and TE Software before 4.1.3 allow remote attackers to cause a denial of service (temporary device
  32İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Kullanıcı girdisi, bir kabuk komutunun içine metin olarak yerleştiriliyor. Kabuk, girdideki özel karakterleri komutun parçası olarak yorumlayabilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1const host = req.body.host;2exec("ping -c 1 " + host, onResult);

1const host = req.body.host;2if (!/^[a-z0-9.-]{1,253}$/i.test(host)) return res.sendStatus(400);3execFile("ping", ["-c", "1", host], onResult);

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.